招聘 | 中通信息安全部大量招人~-安全KER

简历投递：：security@zto.cn（请注明来自安全客）

公司简介

中通快递是一家集快递、物流及其他业务于一体的大型集团公司，作为中国最大的快递公司之一，一直致力于营造安全、快捷的快递服务。2016年10月27日，中通快递成功登陆美国纽约证券交易所，创当年美国证券市场最大IPO，也是继阿里巴巴2014年赴美上市以来最大规模的中国企业赴美IPO。中通快递信息安全部以保障上亿客户以及合作伙伴的利益为前提，通过长期的信息安全管理建设，已经搭建起一整套的信息安全管理基础、制度与人才体系。

中通信息安全部
本次招聘的岗位包括移动开发、高级渗透、后台开发、安全合规以及产品经理。

工作地点

上海市虹桥万科中心（近虹桥火车站）

简历接收方式

security@zto.com（请注明来自安全客）

招聘详情

1.移动开发工程师（25K-50K）

岗位职责：

1. 负责公司统一移动端核心APP的IOS版或Android版的需求确认，设计、编码和上线；

2. 负责核心APP的安全加固模块的集成、安全隐私保护方案的编码实现。

岗位要求：
1. 熟悉IOS或Android开发基础框架和原理，熟练使用常见的组件；
2. 熟练的UI/网络编程能力以及组件化的架构设计经验；
3. 有互联网公司大规模用户级别的项目经验优先。

2.安全合规工程师（20K-40K）

岗位职责：
1. 参与实施中通集团内部IT审计项目，包括但不限于SOX审计，等级保护测评、ISO27001合规审计、数据合规、各类专项审计等；
2. 了解集团和公司所处的快递行业，及时更新各项安全合规制度和隐私保护政策条款；
3. 对审计中发现的问题提出合理可行的整改方案，并主导和推进整改方案的落地。
岗位要求：
1. 有三年或以上IT合规审计工作经验；
2. 熟悉国内外信息安全领域的法律法规及合规要点；
3. 有较强的责任心及良好的团队合作精神；
4. 善于学习、工作积极主动，具有良好的沟通能力，英语流利者优先；
5. 负责过美国上市公司的审计、合规项目落地者优先。

3.高级渗透工程师（25K-50K）

岗位职责：

1. 负责中通集团IT系统渗透测试和应急响应；

2. 负责参与信息安全红蓝对抗演练和改进。
岗位要求：
1. 熟悉常规的攻击手段，熟练使用安全渗透测试相关工具，有独立挖掘高危漏洞的成功案例；
2. 熟悉社会工程学，具备灵活的渗透思路和技巧；
3. 熟悉帽子圈和黑产手法，但能保持自己的职业操守，过往无不良记录；
4. 具备代码审计能力、有通用漏洞挖掘经验和大型网站实战渗透经验、可编写POC者优先。